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@ Verfahren fur die Handhabung von ErsatzschI Ossein 

Das erftndungsgemafie System zur Erstellung von Ersatz- 
schI ussein ermoglicht das Bereitstellen von Ersatzschlus- 
setn, ohne da& das Pahrzeug des Kunden In eine Service- 
Station gefahran werden niu&. Das arfindungsgema&e Sy- 
stem sieht einen Fahaeugschlussel 1 vor, der einen Sender 2 
und eine Datenmatnx 3 enthalt. Femer ist vorgesehen, daS 
jeda Service-Station mit einer elektronischen Einrichtung 4 
ausgerustet ist rnlt deren Hilfe die Fahrgestellnummer VIN 
in verschlusseher Form in die Datenmatrix 3 geschrieben 
werden kann. Im Fahrzeug des Kunden befindet sich etn 
Decoder 12, in dessen Datenspeicher 16 eine Entschlussel- 
ungsfunktion gespeichert ist. Der mittels eIner Funktion f 
verschtusselte Code C wird mittels der Funktion g entschlus- 
selt wobei die Fahrgestellnummer VIN erhalten wird. 
Stimmt die so erhaltene Fahrgestellnummer VIN mit einer im 
Datenspeicher 12 gaspeicherten FahrgesteMnummer VIN' 
uberein, so wird die elektrontsche Wegfahrsperre entnegelt. 
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Beschreibung 

Die vorliegende Erfindung betrifft ein System zur Er- 
stellung von ErsatzschlQsseln fur ein mit einer elektroni- 
schen Wegfahrsperre ausgeriistetes Fahrzeug. Die vor- 5 
liegende Erfindung bezieht sich auch auf Verfahren zur 
Bereitstellung von Ersatzschlusseln fur Fahrzeuge, die 
mit einem Fahrzeugidentifizierungs-Code (VIN) verse- 
hen und mit einer elektronischen Wegfahrsperre ausge- 
rQstetsind. to 

Fahrzeugschliisseln, die mit einem Sender zum Sen- 
den eines Codes ausgeriistet sind, muB ein Code bzw. 
eine Serie von Codes zugeordnet werden, bevor sie Kfz- 
Benutzem ausgeh^ndigt werden. Die erstmalige Zuord- 
nung eines Codes, die Initialisierung, ist vor der Oberga- 15 
be des Fahrzeugs an den Kunden durch den Fahrzeug- 
hersteller vorzunehmen. Bei Verlust eines Schlussels aus 
dem ausgehandigten SchlQsselsatz und bei der Bereit- 
stellung eines ErsatzschlQssels ist eine nachtrigliche 
Neuzuordnung, auch Reinitialisierung genannt, erf or- 20 
derlich. 

Ein soldier Reinitialisierungsvorgang ist, wie bei- 
spielsweise in WO 92/15761 beschrieben, von Fachkraf- 
ten einer Service-Station vorzunehmen. Hierzu ist es 
erforderlich, dafi das Fahrzeug in die Service-Station 25 
gefahren wird, damit dort mittels einer elektronischen 
Einrichtung, die an eine Schnittstelle der Wegfahrsperre 
angeschlossen wird, eine Reininitialisienmg der SchlQs- 
selcodes vorgenommen werden kann. 

Auf gab e der Erfindung ist es, ein System zur Erstel- 30 
lung von Ersatzschlusseln und ein Verfahren zur Bereit- 
stellung der ErsatzschiOssel zur Yerfugung zu stellen, 
die eine Reininitialisierung ermdglichen, ohne daB das 
Fahrzeug zu einer Service-Station gefahren werden 
muB. 35 

Diese Aufgabe wird durch das erfindimgsgemafle Sy- 
stem gem3.& Anspruch 1 und das in Anspruch 1 1 angege- 
bene Verfahren zur Bereitstellung von ErsatzschlQsseln 
gelost 

Zur Losung der obengenannten Aufgabe ist ein Sy- 40 
stem zur Erstellung von ErsatzschlQsseln notwendig, das 
sich durch folgende Merkmale auszeichnet: 
Jedes Fahrzeug muB mit einer elektronischen Wegfahr- 
sperre ausgeriistet und mit einem Fahrzeugidentifizie- 
rungs-Code (VIN), wie beispielsweise die Fahrgestell- 45 
nummer, versehen sein. 

Der Ersatzschlussel muB mit einem Sender fOr das 
Senden eines verschlQsselten Codes und einer Daten- 
matrix fur das Abspeichem dieses Codes ausgerflstet 
sein. Das Fahrzeug muB mit einem Empf anger und mit 50 
einem Decoder ausgerustet sein, der vorzugsweise im 
Steuergerit der elektronische Wegfahrsperre unterge- 
bracht ist und mit einem Datenspeicher ausgerOstet ist 
Der Datenspeicher hat mindestens zwei Speicherplatze 
zu enthalten, in denen der Fahrzeugidentifizierungs-Co- 55 
de (VIN) und eine EntschlOsselungsfunktion gespeichert 
sind. 

In der Service-Station ist eine elektronische Einrich- 
tung bereitzustellen, die mit einem zweiten Datenspei- 
cher zum Speichem einer Vielzahl von Verschlussel- eo 
ungsfunktionen versehen ist und mit der der verschlus- 
selte Code in die Datenmatrix des ErsatzschlQssels ge- 
schrieben werden kann. 

Dieses System ermoglicht die Entschlusselung des 
verschlQsselten Codes im Decoder mittels der darin ab- 65 
gespeicherten EntschlQsselungsfunktion und bei Ober- 
einstimmung des entschlusselten Code-Werts mit dem 
Fahrzeugidentifizierungs-Code die Entriegelung der 
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Wegfahrsperre. 

Das Verfahren, das mittels des Systems zur Erstellung 
von ErsatzschlQsseln durchgefOhrt wird, umfaBt folgen- 
de Schritte; 

a) Obermittehi des Fahrzeugidentifizierungs-Code 
(VIN) an die Service-Station am Ort A, 

b) Bereitstellen eines dem FahrzeugidendHzie- 
rungs-Code (VIN) entsprechenden ErsatzschlQssels 
und der elektronisdien Einrichtung zum Beschrei- 
ben der Datenmatrbc im Ersatzschlussel, 

c) Ermitteln der VerschlQsselungsfunktion aus einer 
Vielzahl von im Datenspeicher der elektronischen 
Einrichtung gespeicherten VerschlQsselungsfunk- 
tionen aufgrund des ubermittelten Fahrzeugidenti- 
fizienmgs-Codes, 

d) Schreiben des verschlQsselten Codes in die Da- 
tenmatrix des ErsatzschlQssels, wobei der ver- 
schlQsselte Code durch Anwendung der VerschlQs- 
selungsfunktion auf den Fahrzeugidentifizierungs- 
Code erhalten wird, und 

e) Versenden des mit dem verschlQsselten Code 
versehenen ErsatzschlQssels an den Kunden am Ort 
B. 

Nach Erhalt des ErsatzschlQssels kann der Kunde 
bzw. Fahrzeughalter den Ersatzschlussel sofort benut- 
zen. Der ErsatzschlQssel sendet den verschlQsselten Co- 
de aus. Dieser verschlQsselte Code wird vom Decoder 
entschlQsselt, indem durch Anwendung der Entschlus- 
selimgsfunktion auf den verschlQsselten Code ein Fahr- 
zeugidentifizierungs-Code gewonnen wird, der mit dem 
im Datenspeicher im Decoder gespeicherten Fahrzeug- 
identifizierungs-Code Qbereinstimmt; diese Oberein- 
stimmung lost ein Freigabesignal aus, das an das Steuer- 
gerat der elektronischen Wegfahrsperre geliefert wird 
und ein Entriegeln der Wegfahrsperre bewirkt 

Im folgenden werden anhand der Zeichnung zwei 
Ausfuhrungsbeispiele des erfindungsgemiBen Systems 
naher erl^utert 

Zunachst wird das erste AusfQhrimgsbeispiel be- 
schrieben, Ein Fahrzeughalter im Ort B, der einen Er- 
satzschlQssel benodgt, ubermittelt zunichst den Fahr- 
zeugidentifizierungs-Code (VIN) (vorzugsweise ist der 
Fahrzeugidentifizienmgs-Code (VIN) die Fahrgestell- 
nummer) an die sich im Ort A befindende Service-Sta- 
tion. In der Service-Station wird dann ein ErsatzschlQs- 
sel 1, in dem ein Sender 2 und eine Datenmatrix 3 imter- 
gebracht sind, bereitgestellt, dessen mechanische Codie- 
rung dazu geeignet ist, das im Fahrzeug eingebaute me- 
chanische SchloB zu offnen. In der Service-Station wird 
eine elektronische Einrichtimg 4 mit einem Datenspei- 
cher 5 bereitgestellti in dem eine Vielzahl von Ver- 
schlQsselungsfunktionen, f, f, f" . . . , gespeichert sind. 
Mittels der Einrichtung 4 wird aufgrimd der Qbermittel- 
ten Fahrgestellnummer die VerschlQsselungsfunktion f 
ermittelt, die der im Fahrzeug in einem zweiten Daten- 
speicher 16 gespeicherten EntschlQsselungsfunktion g 
zugeordnet ist Es empfiehlt sich, als EntschlQsselungs- 
funktion g die mathematische Umkehrfunktion der Ver- 
schlQsselungsfunktion f zu verwenden. Nach der Aus- 
wahl der passenden Verschlusselungsfimktion f wird 
mittels der Einrichtung 4 ein verschlQsselter Code C 
erstellt, der durch Anwendung der VerschlQsselungs- 
funktion f auf die Qbermittelte Fahrgestellnummer VIN 
erhalten wird. Es gilt folgende Beziehung: 

C = f (VIN) 
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Der Code C wird dann mittels der Einrichtung 4 in die 
Datenmatrix 3 des ErsatzschlQssels 1 geschrieben. Der 
so praparierte Ersatzschltissel 1 wird anschlieBend dein 
Fahrzeughalter im Ort B zugesandt. 

Der Kunde kann den ErsatzschlQssel sofort nach Er- 5 
halt benutzen. Der ErsatzschlQssel sendet namlich Qber 
den Sender 2 den verschlusselten Code C aus. Dieser 
Code C wird durch einen Empfanger 19 im Steuergerat 
10 des Fahrzeugs empfangen und dem ebenfalls im 
Steuergerat 10 untergebrachten Decider 12 zugefiihrt. 10 

Im Decoder- 12 wird der Code mittels der Entschlus- 
selungsfunktion g, die im Datenspeicher 16 des Deco- 
ders 12 gespeichert ist, entschliisselt Durch Anwendung 
der Entschliisselungsfunktion g auf den empfangenen 
Code C wird der Fatirzeugidentifiziermigs-Code VIN 15 
bzw. die Fahrgestellnummer erhalten. Die erhaltene 
Fahrgestellnummer VIN dann mit der im Datenspeicher 
16 des Decoders 12 gespeicherten Fahrgestellnummer 
VIN- verglicheru Bei Obereinstimmung der Fahrgestell- 
nummern wird ein Freigabesignal erzeugt, das die Ent- 20 
wicklung der elektronische Wegfahrsperre bewirkt 

Fails eine h5here Sicherheitsstufe erzielt werden soU, 
so empfiehlt es sich, das Steuergerat 10 des Fahrzeugs 
zusitzlich mit einer Einrichtung 17 zum Beschreiben der 
Datenmatrbc 3 und mit einem Zufallsgenerator 18 aus- 25 
zuriistea Ein System gemaB Anspruch 1, das zusStzlich 
mit der Einrichtung 17 und dem Zufallsgenerator 18 
ausgerQstet ist, ist Gnmdlage eines zweiten Ausfiih- 
rungsbeispiels dieser Erfindtmg. Bei dem zweiten Aus- 
fQhrungsbeispiel ist die Datenmatrbc 3 des Ersatzschlus- 30 
sels 1 in zwei Abschnitte unterteiit Der erste Abschnitt 
ist fur die Speicherung des verschlusselten Codes C vor- 
gesehen, wlhrcnd der zwelte Abschnitt ffir die Speiche- 
rung eines Befehlscodes BC vorgesehen ist. Bei der Er- 
stellung des Ersatzschlussels 1 wird in der Service-Sta- 35 
tion mittels der elektronischen Einrichtung 4 der ver- 
schliisselte Code C (C « f (VIN)) in den ersten Abschnitt 
und der Befehlscode BC in den zweiten Abschnitt der 
Datenmatrbc 3 geschrieben, Danach wird der so prapa- 
rierte ErsatzschlOssel 1 dem Kunden zugesandt. 40 

Der Ersatzschltissel 1 sendet nunmehr iiber seinen 
Sender 2 ein aus zwei Abschnitten bestehendes Signal 
aus. Der erste Abschnitt des abgesendeten Signals ent- 
sprichi dem verschiiisselten Code C und der zweite Ab- 
schnitt des Signals entspricht dem Befehlscode BC Die- 45 
ses Signal wird flber den Empfanger 19 empfangen und 
dem Decoder 12 zugefiihrt 

Im Decoder 12 wird das Signal in seine zwei Ab- 
schnitte getrennt AnschlieBend wird der im ersten Ab- 
schnitt enthaltene Code C mittels der passenden Ent- 50 
schlGsselungsfunktion g entschlusselt Dann wird die 
nach der Entschlflsseiimg erhaltene Fahrgestellnummer 
VIN mit der im Speicher 16 gespeicherten Fahrgestell- 
nummer VIN' vergiichen. Bei Obereinstimmung der 
Fahrgestellnummer wird die Freigaberoutine mit der 55 
Oberprilfung des Befehlscodes BC fongesetzt Ent- 
spricht der Befehlscode BC dem Befehl "Schreibe in die 
Datenmatrix des vorliegenden ErsatzschlQssels einen 
neuen Codef, so wird die Freigaberoutine fortgesetzt 
Der Befehlscode BC wird mit einem entsprechendena, eo 
ebenfalls im Datenspeicher 16 gespeicherten Befehlsco- 
de BC verglichea Wird sowohl die Fahrgestellnummer 
VIN als gultig und auch der Befehlscode BC als Befehl 
mit der Bedeutung "zu beschreibender Ersatzschlussel" 
erkannt, so wird vom Decoder ein Signal ausgegeben, es 
um die Einrichtung 17 zu aktivierea Die Einrichtung 17 
steuert den Zufallsgenerator 18 an und veranlaBt diesen, 
einen Zufallscode zu erzeugen. Dieser Zufallscode wird 
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dann mittels der Einrichtung 17 in die Datenmatrix 3 des 
ErsatzschlQssels 1 geschrieben, wobei die in verschlus- 
selter Form gespeicherte Fahrgestellnununer iiber- 
schrieben wird. Dieser Zufallscode wird ebenfalls in den 
Datenspeicher 16 des Decoders 12 geschrieben. Wenn 
der ErsatzschlOssel 1 dann zum zweiteiunal benutzt 
wird, wird Qber den Sender 2 des ErsatzschlQssels 1 der 
erzeugte Zufallscode gesendet Der gesendete Zufalls- 
code wird mit dem im Speicher 16 gespeicherten Zu- 
faUscode vergiichen. Bei Obereinstimmtmg der beiden 
Zufallscodes wird die elektronische Wegfahrsperre ent- 
riegelt 

Zur weiteren Erhdhung der Systemsicherheit kann 
der generierte Zufallscxide laufend geandert werden. 
Der Zufallscode kann beispielsweise immer dann geln- 
dert werden, wenn der ErsatzschlOssel 1 in das ZQnd- 
schloB eingefQhrt wird. 

Patentanspriiche 

I. System zur Bereitstellung von Ersatzschlusseln 
fOr ein mit einer elektronischen Wegfahrsperre 
ausgerustetes Fahrzeug, dem ein Fahrzeugidentifi- 
zierungs-Code (VIN) zugeordnet ist mit: 

— einem dem Fahrzeugidentifizierungs-Code 
entsprechenden ErsatzschlOssel (1), m dem ein 
Sender (2) fOr das Senden eines zweiten Codes 
(C) und eine Datenmatrix (3) fQr das Abspei- 
chem des zweiten Codes untergebracht sind, 

— einem im Fahrzeug untergebrachten Emp- 
fanger (19), 

— einem im Fahrzeug untergebrachten Deco- 
der (12) mit einem Datenspeicher (16), in dem 
der Fahrzeugidentifizierungs-Code (VINX 
EntschlQsselungsfunktion (g (C)) und ggf. vor- 
zugsweise Funktionswerte der EntschlQssel- 
ungsfunktion gespeichert sind, und 

— einer elektronischen Einrichtung (4) fur das 
Schreiben des Codes (C) in die Datenmatrix (3) 
des ErsatzschlQssels (1) mit einem zweiten Da- 
tenspeicher (5), in dem eine Vielzahl von Ver- 
schlusselungsfunktionen (f, f, f" usw.) gespei- 
chert sind, wobei der in die Datenmatrix (3) 
geschriebene zweite Code (C) durch Anwen- 
dung der der EntschlQsselungsfunktion (g) zu- 
geordneten VerschlQsselungsfunktion (f 
(VIN)) auf den Fahrzeugidentifizierungs-Code 
(VIN) erhalten wird 

2- System nach Anspruch 1, dadurch gekennzeich- 
net, daB der Fahrzeugidenlifizierungs-Code (VIN) 
die Fahrgestellnummer ist 

3. System nach Anspruch 1, dadurch gekennzeich- 
net. daB der Decoder (12) samt Datenspeicher (16) 

• im Steuergerat (10) der elektronischen Wegfahr- 
- sperre untergebracht ist. 

4. System nach Anspruch 2, dadurch gekennzeich- 
net daB jeweils einer Gruppe von Fahrgestellnum- 
mem eine individuelle VerschlQsselungsfunktion (f) 
zugeordnet wird. 

5. System nach einem der vorhergehenden Anspni- 
che gekennzeichnet, daB die EntschlQsselungsfunk- 
tion (g) die eindeutig bestimmte Umkehrfunktion 
der VerschlQsselungsfunkdon (f) ist, 

6. System nach einem der AnsprOche 2 bis 5, da- 
durch gekennzeichnet, daB der Decoder (12) nur 
dann ein Freigabesignal an das Steuergerat (10) der 
Wegfahrsperre liefert, wenn der mittels der Ent- 
schlQsselimgsfimktion (g) ermittelte Funktionswert 
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is (Q) von C gleich der Fahrgestellnummer (VIN) 
ist, die im Datenspeicher (16) des Decoders (12) 
gespeichert ist, d. h. wenn der zweite, verschlilsselte 
Code (C) als richtig erkannt wird. 

7. System nach einem der vorhergehenden Ansprii- 5 
che, beidem 

^ die Datenmatrix (3) des Ersatzschliissels ei- 
nen ersten und zweiten Abschnitt aufweist, 
wobei der erste Abschnitt zur Speicherung des 
verschlusselten zweiten Codes (C) dient, wah- 10 
rend der zweite Abschnitt zur Speicherung ei- 
nes Befehlscodes (BC) mit der Bedeutung "zu 
beschreibender Ersatzschlussel" dient, 

— im Datenspeicher (16) des Decoders (12) 
der Befehiscode (BC) abgespeichert ist, 15 

— im Fahrzeug eine Einrichtung (17) zum Be- 
schreiben der Datenmatrix (3) vorgesehen ist 
und 

— im Fahrzeug ein Zufallsgenerator (18) vor- 
gesehen ist, der an die Einrichtung (17) zum 20 
Beschreiben der Datenmatrix (3) einen ZufaUs- 
code liefert 

8. System nach Anspruch 7, dadurch gekennzeich- 
net, daB der Decoder (12) ein Signal an die Einrich- 
timg (17) zum Beschreiben der Datenmatrix (3) lie- 25 
fert, wenn der verschlilsselte zweite Code (C) ais 
richtig und der Befehiscode (BC) als Befehl mit der 
Bedeutung "zu beschreibender Ersatzschlussel" 
vom Decoder (12) als richtig erkannt worden ist. 

9. System nach Anspruch 8, dadurch gekennzeich- 30 
net, daB die Datenmatrix (3) mit dem vom Zufalls- 
generator (18) gelieferten Zufallscode mittels der 
Einrichtung (17) zum Beschreiben der Datenmatrix 
(3) uberschrieben wird und dieser Zufallscode im 
Datenspeicher (12) des Decoders abgespeichert 35 
wird. 

10. System nach Anspruch 1, dadurch gekennzeich- 
net, daB der in der Datenmatrix (3) imd im Daten- 
speicher (12) des Decoders gespekherte Zufallsco- 
de lauf end ge£mdert wird. 40 

1 1. Verfahren zur Bereitstellung von Ersatzschlus- 
seln fur ein mit einer elektronischen Wegf ahrsperre 
ausgeriistetes Fahrzeug mit einem Fahrzeugidenti- 
fizierungscode (VIN), das mit der Vorrichtung ge- 
miB Anspruch 1 durchgefuhrt wird und folgende 45 
Schritte aufweist: 

a) Obermitteln des Fahrzeugidentifizierungs- 
Codes (VIN) an eine Service-Station an einem 
Ort A 

b) Bereitstellen eines dem Fahrzeugidentifizie- 50 
rungs-Code (VIN) entsprechenden Ersatz- 
schlusseis (1) und der elektronischen Einrich- 
tung (4) zum Beschreiben der Datenmatrix (3) 
im Ersatzschlussel (1), 

c) Ermitteln der passenden VerschlQsselungs- 55 
funktion (f) aus einer Vielzahl von im Daten- 
speicher der elektronischen Einrichtung ge- 
speicherten Verschlusselungsfunktion auf- 
grund des ubermittelten Fahrzeugeugidentifi- 
zierungs-Codes (VIN) mittels der elektroni- eo 
schen Einrichtung (4), 

d) Schreiben des zweiten, verschlusselten Co- 
des (C) in die Datenmatrix (3) des Ersatzschlfls- 
sels (1), wobei der zweite Code (C) durch An- 
wenden der Verschlusselungsfunktion (f 65 
(VIN)) auf den Fahrzeugidentifizierungs-Code 
(VIN) erhalten wird, und 

e) Versenden des Ersatzschliissels (1) an den 
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Kunden am Ort B, 
12. Verfahren zur Kennzeichnung von Ersatz- 
schlQsseln, das mittels eines Systems gem^B An- 
spruch 7 durchgefOhrt wird und das folgende 
Schritte aufweist: 

a) Obermitteln des Fahrzeugidentifizierungs- 
Codes (VIN) an die Service-Station am Ort A, 

b) Bereitstellen eines dem Fahrzeugidentifizie- 
rungs-Code (VIN) entsprechenden Ersatz- 
schliissels (1), 

c) Ermitteln einer dem Fahrzeugidentifizie- 
rungs-Code (VIN) entsprechenden Verschliis- 
selungsfunktion (Q, 

d) Schreiben des zweiten Codes (C) in den er- 
sten Abschnitt der Datenmatrix (3) des Ersatz- 
schlussels, wobei der zweite Code durch An- 
wendung der Verschlusselungsfunktion 
(f) auf den iibermittelten Fahrzeugidentifizie- 
rungs-Code (VIN) erhalten wird, und Schrei- 
ben des Befehlscodes (BC) in den zweiten Ab- 
schnitt der Datenmatrix (3) des Ersatzschliis- 
sels (1), 

e) Befordem des mit dem zweiten Code (C) 
und mit dem Befehiscode (BC) gekennzeichne- 
ten Ersatzschliissels (1) an den Ort B des Fahr- 
zeughalters, 

f) Priifen des vom Sender (2) des Ersatzschliis- 
sels (1) gesendetea zweiten Codes (C) und des 
gesendeten Befehlscodes (BC) durch den im 
Fahrzeug untergebrachten Decoder (12) und 

g) Oberschreiben der Datenmatrix (3) mit dem 
vom Zufallsgenerator (18) erzeugten Zufalls- 
code mittels der Einrichtung. (17) zum Be- 
schreiben der Datenmatrix, fails der zweite 
Code (C) als richtig und der Befehiscode (BC) 
als Befehl mit der Bedeutung "zu beschreiben- 
der Ersatzschliisser vom Decoder erkannt 
wird und 

h) speichem des erzeugten Zufallscodes im 
Datenspeicher des Decoders (12X 
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